lemonhall / lemon_blog

Base Skeleton to start your application using Flask-AppBuilder

• Install it:

  pip install flask-appbuilder
  git clone https://github.com/dpgaspar/Flask-AppBuilder-Skeleton.git

• Run it:

  $ export FLASK_APP=app
  # Create an admin user
  $ flask fab create-admin
  # Run dev server
  $ flask run

That's it!!

• docker打包安装:

  1、docker create -it ubuntu:latest
  2、得到一个shell
  3、apt-get update
  4、apt-get -y install python3-pip
  5、apt-get -y install git
  6、git clone https://github.com/lemonhall/lemon_blog.git
  7、pip3 install -r requirements.txt
  8、apt upgrade
  9、以上就完成了容器的准备工作
  用容器来构造一个新的images
  10、docker ps -a 找到上述容器的id
  11、docker commit -m "dou_note_fab container" -a "lemonhall" 2ac4927ac2fb dou_note_fab:v1
  12、docker images
  13、拿到对应的镜像的id：dou_note_fab v1  4c3bd4b7fae3  7 seconds ago   592MB
  14、将刚才那个镜像打包好，记得到其它目录下面去：docker save -o dou_notes.tar dou_note_fab:v1
  15、copy文件到nas，这个镜像其实之后也可以作为所有FAB类项目的images
  16、然后就是用系统load镜像，新建容器，映射文件夹这些，最后在路由器上做好端口映射就能访问到了

• 这是个啥？:

  这是我写给我自己的blog程序，慢慢写，越写越舒服
  
  - [✓] 增删改查已经实现好了；感谢F.A.B的快速开发框架
  - [✓] edit和add的form视图控件也已经自定义成功了，主要是和wangEditor联动在一起，结束了

• TODO:

  - [✓] 图床和这个富文本编辑器要联动在一起，这个是刚需，已经联动在一起了
  - [✓] 看能否支持show模式下正确现实代码,已经支持了，稍后把js和css那些copy到本地，加快一下加载速度
  - [✓] 看是否能支持直接copy粘贴图片，这样就很快; 已经支持了，iOS经过测试也是完全OK的，9图上传效果很好
  - [x]  生成个摘要，然后发到豆瓣日记里面去联动起来，这个是很后期的功能了
  - [✓] 从豆瓣迁移的脚本已经完成了，cookbook_extractor.py，已经成功迁移了107篇日志了，图片、内容和格式都很好的迁移了
  - [✓] 配置showView为public权限，并且在.gitignore里注释掉了主数据库部分，这样也是备份在github了，有安全问题，稍后解决

• 打开Public的权限:

  1、需要在config.py里，反注释掉AUTH_ROLE_ADMIN = 'Admin'
  2、然后进入管理界面后，针对Public这个role，配置NotesView的试图为show

• 运行手册:

1、docker引入包

第一种好像报错了： docker import - dou_note_fab:v1 < dou_note_fab(v1).syno.tar

好像得用第二种： docker load < dou_note_fab(v1).syno.tar

好了，不报错了，看来群辉那边需要的就是这个来导入

---

2、查看所有的镜像 root@lemonhallme:/home/lemonhall# docker images REPOSITORY TAG IMAGE ID CREATED SIZE dou_note_fab v1 758f9d768d02 2 minutes ago 606MB hello-world latest 9c7a54a9a43c 5 months ago 13.3kB root@lemonhallme:/home/lemonhall#

---

3、新建一个运行时容器

docker run -it dou_note_fab:v1 bash -p 5001:8080 -v /home/lemonhall/lemon_blog/:/root/lemon_blog 这个语句顺序有问题，或报错

docker run -it -v /home/lemonhall/lemon_blog/:/root/lemon_blog -p 5001:8080 dou_note_fab:v1 bash 这样就可以前端运行并调试了

docker run -it -v /home/lemonhall/lemon_blog/:/root/lemon_blog -p 5001:8080 dou_note_fab:v1 "bash && cd /root/lemon_blog/ && python3 run.py" 失败了

docker run -it -v /home/lemonhall/lemon_blog/:/root/lemon_blog -p 5001:8080 dou_note_fab:v1 "./root/lemon_blog/start.sh" 成功了

docker run -itd -v /home/lemonhall/lemon_blog/:/root/lemon_blog -p 5001:8080 dou_note_fab:v1 "./root/lemon_blog/start.sh" 最终版本，itd参数让它以deamon形式运行，-v挂载本地lemon_blog到root的目录下面去，-p把容器里的8080映射到了5001端口，然后最后是start命令脚本

w3m http://localhost:5001/

验证了一下，没问题，接下来就是继续映射到外网去了

---

4、接下来搞nginx那边

4.1 首先切换到debian 11的nginx的目录下面去

root@lemonhallme:/etc/nginx/sites-enabled# pwd /etc/nginx/sites-enabled root@lemonhallme:/etc/nginx/sites-enabled#

4.1 拷贝具体的文件 cp code-server lemon-blog

4.2 多个配置文件同时监听80端口，根据server_name转发 https://blog.csdn.net/lovequanquqn/article/details/104562914

server {

listen 80; server_name code.lemonhall.me; # enforce https return 301 https://$server_name:443$request_uri;

} server { listen 443 ssl http2; server_name code.lemonhall.me; ssl_certificate /etc/letsencrypt/live/172-233-73-134.ip.linodeusercontent.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/172-233-73-134.ip.linodeusercontent.com/privkey.pem; location / { proxy_pass http://127.0.0.1:8080/; proxy_set_header Host $host; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection upgrade; proxy_set_header Accept-Encoding gzip; } }

两份文件等于是

server {

listen 80; server_name blog.lemonhall.me; # enforce https return 301 https://$server_name:443$request_uri;

} server { listen 443 ssl http2; server_name blog.lemonhall.me; ssl_certificate /etc/letsencrypt/live/172-233-73-134.ip.linodeusercontent.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/172-233-73-134.ip.linodeusercontent.com/privkey.pem; location / { proxy_pass http://127.0.0.1:5001/; proxy_set_header Host $host; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection upgrade; proxy_set_header Accept-Encoding gzip; } }

---

重新载入配置： systemctl reload nginx